核电厂ICT供应链安全风险研究.pdfVIP

第45卷第5期动化仪表Vol.45No.5

2024年5月PROCESSAUTOMATIONINSTRUMENTATIONMay.2024

核电厂ICT供应链安全风险研究

杨安义

（生态环境部核与辐射安全中心，北京100082）

摘要：核电厂信息通信技术（ICT）供应链面临严峻的安全挑战。基于风险管理概念，以核电厂仪控系统供应链安全为例，建立风险

分析模型。介绍了核电厂ICT供应链相关概念和安全要素。从供应链生命周期的角度，全面梳理了核电厂ICT供应链存在的脆弱性

和面临的安全威胁，勾勒出核电厂ICT供应链安全风险全景，并就进一步加强核电厂ICT供应链安全建设提出对策和建议。该研究为

正确认识和全面理解核电厂ICT供应链安全风险、提高供应链安全意识、系统做好核电厂ICT供应链安全风险管理工作奠定基础。

关键词：核电厂；信息通信技术；供应链；仪控系统；安全风险

中图分类号：TH-39文献标志码：AD0I:10.16086/ki.issn1000-0380.2023030101

ResearchonSecurityRisksinICTSupplyChainofNuclearPowerPlants

YANGAnyi

(NuclearandRadiationSafetyCenter,MinistryofEcologyandEnvironment,Beijing100082,China)

Abstract:Theinformationandcommunicationtechnology(ICT)supplychainofnuclearpowerplantsfaceserioussecurity

challenges.Basedontheconceptofriskmanagement,ariskanalysismodelisestablishedasanexampleofsupplychainsecurity

ofinstrumentationandcontrolsysteminnuclearpowerplants.TheconceptsandsecurityelementsrelatedtoICTsupplychainof

nuclearpowerplantsareintroduced.Fromtheperspectiveofsupplychainlifecycle,thevulnerabilitiesandsecuritythreatsfaced

bytheICTsupplychainofnuclearpowerplantsarecomprehensivelysortedout,thesecurityriskpanoramaofICTsupplychain

ofnuclearpowerplantsisoutlined,andcountermeasureandsuggestionsareputforwardtofurtherstrengthenthesecurity

constructionofICTsupplychainofnuclearpowerplants.Theresearchlaysthefoundationforcorrectlyrecognizingand

comprehensivelyunderstandingtheICTsupplychainsecurityrisksofnuclearpowerplants,improvingsupplychainsecurity

awareness,andsystematicallydoingagoodjobinICTsupplychainsec